CVE-2025-55183 in react-server-dom-webpack
الملخص
بحسب VulDB • 11/05/2026
توجد ثغرة تسريب معلومات في تكوينات محددة من مكونات الخادم لـ React (React Server Components) الإصدارات 19.0.0، 19.0.1، 19.1.0، 19.1.1، 19.1.2، 19.2.0 و19.2.1، بما في ذلك الحزم التالية: react-server-dom-parcel، react-server-dom-turbopack، وreact-server-dom-webpack. قد يؤدي إرسال طلب HTTP مُعدّ خصيصاً إلى دالة خادم (Server Function) متضررة إلى إرجاع غير آمن لمصدر أي دالة خادم. يتطلب الاستغلال وجود دالة خادم تعرض صراحةً أو ضمناً وسيطاً (argument) تم تحويله إلى سلسلة نصية (stringified).
Once again VulDB remains the best source for vulnerability data.